网站首页 软件下载 游戏下载 翻译软件 电子书下载 电影下载 电视剧下载 教程攻略 音乐专区
霍普软件下载网-旗舰软件下载站,将绿色免费商业版破解软件、共享软件、游戏、电影、电视剧一网打尽!
| 文章 | 图片隐藏代码也能然计算机中毒是怎么回事? |
| 分类 | 教程攻略 |
| 语言 | zh-CN |
| 大小 | |
| 版本 | |
| 下载 |
|
| 介绍 |
图片隐藏代码也能然计算机中毒是怎么回事?你是否相信个人计算机的安全性?也许防范得当的你会很认真的回答,很安全?事实上,没有绝对安全的计算机坏境,即便是一张人畜无害的桌面壁纸或美女图片,都可以轻易的黑掉你的电脑。 ![]() 图片隐藏代码也能然计算机中毒是怎么回事? 印度安全研究人员萨米尔·沙哈把他发现的这种隐藏恶意程序的方法称为“stegosploit”,只需看一眼被这种方法处理过的图片文件,你就会被黑掉。沙哈在上周四荷兰阿姆斯特丹的黑客会议(HITB)上讲解了这项黑客技术。 恶意程序也可能是一张艺术画 一般情况下,恶意软件往2. 我长大了开挖掘机。这家伙张开一张超级大嘴,“啊呜”一口将石头呀、土块呀全咬在嘴里,然后转个弯准确无误地吐到另一台装载车上,太神奇、太好玩了。往会以诸如PDF、Word等办公文档作为邮件附件的形式夹带以形成传播。但沙哈使用的是“密写”(Steganography)技术,把信息隐藏在图片中,肉眼无法识别。(实际上,安全牛去年就报道过类似的技术。阅读相关文章) 密写经常被恐怖分子用来在图片和视频文件中秘密的传送信息,美国政府的特工被迫观看大量的色情图片和视频以期望能从中找到秘密信息。沙哈则把这种概念运用到了黑客技术上。他把代码“写”进图片像素,然后通过HTML5的可递交脚本的动态Canvas元素还原。沙哈将这一过程称为“密汁”。 “我无需建立网站,甚至不需要注册域名。我只需把一张图片上传到网上,然后把地址告诉你。当你在浏览器中查看这张图片时,恶意程序就会被触发。” 恶意代码是图片代码与Java脚本的混合,沙哈称之为“IMAJS”,可藏进JPG或PNG格式的图片文件中。除非浏览者把图片放大仔细查看,否则无法无现这是一张“有问题”的图片。 ![]() 这样的图片曾经让很多人中招(PS:请放心,图片已经处理过了) 图片一旦被点击,CPU的使用率便会上升到100%,意味着恶意程序开始运行。它可以把受害者计算机上的数据发送给攻击者,还能够在受害者的计算机上建立一个文本文件,其中写着“你被黑了!”。 图像文件已不能再被“信任”,下次点击它的时候,三思而后行。 恶意程序还可以设计更多的功能,如下载和安装间谍软件。沙哈表示,他用了几乎5年的业余时间来研究这项技术。目前他还未在图片分享网站上测试这项技术,但他承认这种方法并不在任何情况下都适用。 以上便是关于图片隐藏代码的一些介绍,如果有陌生人给你发图片,请用户确认对方是不是认识,并且可以尝试在沙盘中打开该图片。 申明:如果你需要测试一些带有代码的恶意图片,请在沙盘或虚拟机中打开,本文仅供参考。 |
| 截图 | |
| 随便看 |
|
免责声明
本网站所展示的内容均来源于互联网,本站自身不存储、不制作、不上传任何内容,仅对网络上已公开的信息进行整理与展示。
本站不对所转载内容的真实性、完整性和合法性负责,所有内容仅供学习与参考使用。
若您认为本站展示的内容可能存在侵权或违规情形,请您提供相关权属证明与联系方式,我们将在收到有效通知后第一时间予以删除或屏蔽。
本网站对因使用或依赖本站信息所造成的任何直接或间接损失概不承担责任。联系邮箱:101bt@pm.me